Chuyên Viên Đánh Giá ANTT (Pentest) Công ty TNHH Thu phí tự động VETC

• Thực hiện đánh giá ATTT, kiểm thử xâm nhập hệ thống ứng dụng (web, mobile, API), hệ thống máy chủ (Windows, Linux), hệ thống CSDL, hệ thống mạng, các hệ thống Cloud.
• Xây dựng, rà soát cấu hình an ninh cho hệ thống máy chủ, máy trạm, thiết bị mạng, thiết bị bảo mật.
• Tư vấn thiết kế, xây dựng hệ thống, phần mềm an toàn
• Hỗ trợ xử lý các lỗ hổng bảo mật trên các hệ thống, ứng dụng.
• Cập nhật, cải tiến các Quy trình phục vụ công tác đánh giá ATTT, security guideline.

- Gói thu nhập 14-16 tháng lương/ năm
- Xét tăng lương theo năng lực và kết quả công việc định kỳ 1 lần/ năm hoặc tăng lương đột xuất theo hiệu quả công việc

BẢO HIỂM VÀ CHÍNH SÁCH PHÚC LỢI
- Chế độ Bảo hiểm sức khỏe cho bản thân và người nhà
- Nghỉ thứ Bảy, Chủ nhật hàng tuần
- Du lịch, Teambuilding/ dã ngoại định kỳ hàng năm
- Chế độ mừng sinh con, quà nhân ngày Lễ/ Tết, quà ngày truyền thống và các chế độ phúc lợi khác

CHẾ ĐỘ ĐÀO TẠO
- Tham gia các khóa đào tạo chuyên môn, nâng cao kỹ năng thực hiện công việc, kỹ năng mềm và thi các chứng chỉ Quốc tế miễn phí tại Công ty
- Được tham gia các chương trình đào tạo trước khi bắt đầu công việc và trong quá trình làm việc theo yêu cầu công việc
- Chính sách phát triển, thăng tiến có lộ trình theo từng vị trí, từng phòng ban

MÔI TRƯỜNG LÀM VIỆC
- Tham gia các Câu lạc bộ của Công ty: CLB bóng đá, chạy bộ, yoga, gym...
- Được trang bị laptop, các thiết bị công nghệ hiện đại trong quá trình làm việc
- Môi trường làm việc hiện đại, năng động, khuyến khích tối đa sự sáng tạo của nhân viên
- Văn phòng làm việc hạng A, không gian mở, tiêu chuẩn 5 sao

• Tốt nghiệp đại học các chuyên ngành: An toàn thông tin, Công nghệ thông tin, ...
• Có tối thiểu 2 năm kinh nghiệm.
• Ưu tiên các ứng viên từng có kinh nghiệm với vị trí tương đương tại các ngân hàng. Ưu tiên nhân sự có kinh nghiệm, hiểu biết về threat modeling, cloud security, devsecops.
• Thành thạo sử dụng các công cụ kiểm thử ATTT như Nmap, Burpsuite, ...
• Hiểu biết về quy trình đánh giá ATTT whitebox và blackbox ứng dụng.
• Nắm vững phương pháp khai thác lỗ hổng ứng dụng web, mobile, cách phát hiện/khắc phục lỗ hổng.
• Ưu tiên nhân sự có kinh nghiệm, hiểu biết về threat modeling, cloud security, devsecops.